Если создать акк со сложным логином(например jfm672vekdq4439) и длинным паролем с буквами и цифрами забрутить будет почти невозможно, т.к на подбор такого кол-ва комбинаций уйдет много времени, ведь придется перебирать все пароли начиная с 4 символов (цирфы+буквы), но сменить то можно только на случайно сгенирированный пароль, который приходит на мыло, а поставить свой нельзя как раньше. Ок пароль можно указать только при регистрации.
P.S. Все же возможность брута очень сомнительна. Нужен ответ от администратора.